Góc internet

Các lệnh hay trong Group Policy Editor, gpedit.msc

Mình xin giới thiệu  các lệnh hay  trong Group Policy Editor. Windows Group Policy là công cụ khá mạnh được sử dụng để cấu hình nhiều khía cạnh của Windows. Việc tinh chỉnh Windows Group Policy chỉ có Admin mới có thể thực hiện được.

Làm thế nào để mở Group Policy Editor

Sử dụng GPE đòi hỏi đặc quyền administator. GPE không được liệt kê trong menu chương trình, nhưng có thể được mở bằng những cách sau:

Windows 7 – Mở menu Start và trong hộp tìm kiếm, nhập “gpedit.msc” (không có dấu ngoặc kép).
 W
indows 7 hoặc 8 – Mở hộp thoại Run với các phím tắt bàn phím Winkey + R. Sau đó nhập “gpedit.msc” (không có dấu ngoặc kép).

Ok, giờ chúng ta vào vấn đề chính nào, mình sẽ không giới thiệu lang mang về Group Policy Editor (GPE)  là gì? mà mình sẽ giới thiệu vài tính năng rất hay và thú vị của Group Policy Editor (GPE)

Đây là các lệnh với gpedit.msc, các bạn có thể tham khảo thêm (mình lượm được trên các diễn đàn, thấy hay hay nên post lên luôn):

Những lệnh liên quan đến Policy:
Start>run>gpedit.msc (chạy chương trình Policy)
Start>run>gpupdate /force (thực thi lệnh Policy)
Start>run>rsop.msc (kiểm tra những policy đã được hiệu chỉnh)

Để khóa không cho người khác thay đổi hình nền Desktop của máy tính,
Vào Start > RUN: gõ lệnh gpedit.msc rồi Enter.
Cửa sổ Group Policy Editor hiện ra
Tìm đến khóa User Configuration > Administrative Templates > Desktop > Active Desktop.
Tại đây nhấp đúp vào mục Active Desktop Wallpaper ở khung bên phải.
Trong hộp thoại Active Desktop Wallpaper Properties vừa xuất hiện chọn Enabled.
Tại mục Wallpaper Name hãy gõ vào đầy đủ đường dẫn đến tập tin ảnh muốn cố định là hình nền Desktop,
ví dụ: C:\WINDOWS\Web\Wallpaper\hoa.jpg
Chọn tiếp kiểu hiển thị hình nền tại mục Wallpaper Style: chọn kiểu Center, Stretch hoặc Tile tùy ý.
Sau khi thiết lập xong click OK và thoát khỏi Group Policy

Vào tiếp Start > RUN: gõ lệnh gpupdate /force để cập nhật nhanh những thiết lập.

Vậy là xong, hình nền Desktop đã được cố định để người khác không thể thay đổi theo cách thông thường.
————-
Khóa không cho chỉnh thời gian trên máy tính với GPEDIT.MSC
Nhiều lúc, những máy tính dùng chung hay bị người khác chỉnh ngày giờ lung tung gây khó chịu cho những người dùng chung máy tính, bất kể là vô tình hay hữu ý. Nếu bạn cũng trong trường hợp này thì mình có cách này sẽ làm cho ngày giờ máy tính của bạn sẽ khó bị thay đổi nữa. Thủ thuật này được thực hiện với Gpedit.msc:

– Đầu tiên, bạn vào Start>Run, trong hộp hội thoại Run, bạn gõ gpedit.msc

– Bạn hãy tìm theo đường dẫn Computer Configuration\WindowsSettings\Security Settings\Local Policies\User Rights Assignment.

– Bạn tìm khóa Change the system time ở khung bên phải, chọn các tài khoản trong hộp và nhấp remove>apply>ok

Xong rồi. Bạn hãy khởi động lại máy và kiểm tra thành quả mình làm đi nào.

Lưu ý: Bạn hãy nhớ ghi lại tài khoản bạn remove để đề phòng trường hợp xoá nhầm thì có thể phục hồi lại được.
Để phục hồi lại thì chúng ta tiến hành những bước trên nhưng thay remove bằng cách add lại mà thôi, sau đó làm thêm các bước wizar là ok thôi.

1.START MENU AND TASKBAR:

Ở khung bên trái, tìm đến nhánh User Configuration\ Administrative Templates\ Start Menu and Taskbar.
Bạn nhấn đúp chuột vào mục mình cần chỉnh sửa ở khung bên phải và chọn một trong các lựa chọn sau:
– Not configured: không cấu hình.
– Enabled: bật tính năng.
– Disabled: tắt tính năng.
Sau đó, nhấn Apply và nhấn OK.

Remove links and access to Windows Update
Gỡ bỏ liên kết Windows Update trên menu Start và menu Tools của Internet Explorer. Mặc khác không cho truy cập tới Website Windows Update.

Remove My Documents icon from Start Menu
Gỡ bỏ My Documents khỏi menu Start. Windows yêu cầu phải Logoff lại máy thì chức năng này mới có tác dụng.

Remove Documents menu from Start Menu
Gỡ bỏ menu Documents khỏi menu Start.

Remove programs on Settings menu
Gỡ bỏ những chương trình trên menu Start\ Settings (bao gồm Control Panel, Printers, Network Connections). Tôi đang xài WinXP, sau khi bật chức năng này, vào Start\ Settings, chỉ thấy Taskbar and Start Menu, ngoài ra không có gì thêm.

Remove Network Connections from Start Menu
Gỡ bỏ Network Connections ra khỏi menu Start\ Settings.

Remove Favorites menu from Start Menu
Gỡ bỏ Favorites khỏi menu Start. Mặc định Favorites không có trên menu Start, bạn có thể bật Favorties bằng cách nhấn chuột phải vào thanh Taskbar, chọn Properties, chọn thẻ Start menu, nhấn nút Customize, đánh dấu chọn mục Display Favorites. Nếu bạn bật chức năng này, sẽ không có mục Favorites trong menu Start và cả mục Display Favorites cũng sẽ không có trong hộp thoại Taskbar and Start menu Properties.

Remove Search menu from Start Menu
Gỡ bỏ công cụ Search khỏi menu Start và menu ngữ cảnh khi nhấn chuột phải vào nút Start. Vào Windows Explorer, bạn thấy nút Search trên thanh công cụ đấy nhưng nhấp vào chẳng thấy gì. Nhấn Ctrl+F, nhấn nút Start+F, tất cả đều không hoạt động!

Remove Help menu from
Gỡ bỏ lệnh Help khỏi menu Start. Thiết lập này chỉ có tác dụng trên menu Start, nó không gỡ bỏ menu Help trong Windows Explorer, không ngăn cản người dùng chạy Help.

Remove Run menu from Start Menu
Gỡ bỏ lệnh Run khỏi menu Start.

Remove My Pictures icon from Start Menu
Gỡ bỏ My Pictures khỏi menu Start (áp dụng cho Windows XP Professional và Windows Server 2003).

Remove My Music icon from Start Menu
Gỡ bỏ My Music khỏi menu Start (áp dụng cho Windows XP Professional và Windows Server 2003).

Remove My Network Places icon from Start Menu
Gỡ bỏ My Network Places khỏi menu Start (áp dụng cho Windows XP Professional và Windows Server 2003).

Add Logoff to the Start Menu
Thêm mục Logoff vào menu Start và không cho người dùng gỡ bỏ nó. Nếu bạn bật chức năng này thì lựa chọn Logoff sẽ xuất hiện trên menu Start, đồng thời mục Display Logoff sẽ không có trong Start Menu Options, kết quả là người dùng không thể bỏ lựa chọn Logoff trên menu Start bằng cách bỏ dấu chọn mục Display Logoff.

Remove Logoff on the Start Menu
Gỡ bỏ mục Logoff khỏi menu Start và không cho người dùng phục hồi nó. Nếu tính năng này được bật, lựa chọn LogOff không xuất hiện trên menu Start. Thiết lập này cũng gỡ bỏ mục Display Logoff khỏi Start Menu Options. Kết quả là người dùng không thể phục hồi lựa chọn Logoff trên menu Start. Thiết lập này chỉ tác động trên menu Start. Nó không tác động đến lựa chọn Logoff trong hộp thoại Task Manager khi nhấn tổ hợp phím Ctrl+Alt+Del.

Remove and prevent access to the Shut Down command
Gỡ bỏ mục Shut Down khỏi menu Start và vô hiệu chức năng Shut Down trong hộp thoại Task Manager khi bạn nhấn tổ hợp phím Ctrl+Alt+Del.

Remove Drag-and -drop context menus on the Start Menu
Không cho người dùng sử dụng phương thức kéo-thả chuột để sắp xếp hoặc gỡ bỏ những mục trên menu Start. Mặc khác, chương trình gỡ bỏ luôn menu ngữ cảnh khỏi menu Start.

Prevent changes to Taskbar and Start Menu Settings
Gỡ bỏ lựa chọn Taskbar and Start Menu khỏi menu Start\ Settings. Thiết lập này cũng ngăn cản người dùng mở hộp thoại Taskbar Properties. Nếu người dùng nhấp chuột phải vào thanh Taskbar và chọn Properties, một thông báo lỗi sẽ xuất hiện.

Remove access to the context menus for the taskbar
Ẩn các menu ngữ cảnh khi nhấn chuột phải vào Taskbar, nút Start, vùng đồng hồ…

Do not keep history of recently opened documents
Ngăn cản Windows và các chương trình tạo, hiển thị shortcut tới các tài liệu vừa được mở. Nếu bạn bật tính năng này, menu Start\Documents sẽ trống rỗng và các chương trình Windows sẽ không hiển thị shortcut đến các tài liệu vừa mở trong menu File.

Clear history of recently opened documents on exit
Nếu bật tính năng này, hệ thống sẽ xóa những shortcut tới các tài liệu mới được mở khi ta logoff. Kết quả là menu Start\Documents luôn trống khi ta logon.

Turn off personalized menus
Tắt tính năng personalized menus của Windows.

Turn off user tracking
Bỏ chức năng theo dõi hành động của người dùng.

Add “Run in Separate Memory Space” check box to Run dialog box
Thêm lựa chọn Run in Separate Memory Space vào hộp thoại Run.

Prevent grouping of taskbar items
Không cho Windows tự động nhóm các cửa sổ đang mở trên thanh Taskbar (áp dụng cho Windows XP Professional và Windows Server 2003).

Lock the Taskbar
Không cho thay đổi kích thước, di chuyển thanh Taskbar (áp dụng cho Windows XP Professional và Windows Server 2003).

Remove the “Undock PC” button from the Start Menu
Gỡ bỏ lệnh Unlock PC khỏi menu Start (áp dụng cho Windows XP Professional và Windows Server 2003).

Remove user name from Start Menu
Gỡ bỏ tên người dùng khỏi menu Start (áp dụng cho Windows XP Professional và Windows Server 2003).

2. WINDOWS EXPLORER:

Trong khung bên trái của cửa sổ Group Policy, bạn tìm đến nhánh: User Configuration\ Administrative Templates\ Windows Components\ Windows Explorer.

Turn on Classic Shell
Cho phép gỡ bỏ tính năng Active Desktop và Web view.

Removes the Folder Options menu item from the Tools menu
Gỡ bỏ lựa chọn Folder Options khỏi menu Tools trong Windows Explorer và trong Control Panel.

Remove File menu from Windows Explorer
Gỡ bỏ menu File trong My Computer và trong Windows Explorer.

Remove “Map Network Drive” and “Disconnect Network Drive”
Gỡ bỏ lựa chọn Map Network Drive, Disconnect Network Drive khỏi thanh công cụ, menu Tools trong Windows Explorer và My Network Places.

Remove Search button from Windows Explorer
Gỡ bỏ nút Search trên thanh công cụ của Windows Explorer.

Remove Windows Explorer’s default context menu
Nếu bật tính năng này, khi nhấn chuột phải lên desktop, các thư mục và ổ đĩa trong Windows Explorer, bạn sẽ không thấy xuất hiện menu ngữ cảnh như thường lệ.

Hides the Manage item on the Windows Explorer context menu
Ẩn lựa chọn Manage khi bạn nhấn chuột phải lên Windows Explorer và My Computer.

Hide these specified drives in My Computer
Ẩn các ổ đĩa chỉ định trong My Computer và Windows Explorer.

Prevent access to drives from My Computer
Không cho truy xuất vào ổ đĩa chỉ định trong My Computer.

Remove Hardware tab
Gỡ bỏ thẻ Hardware của hộp thoại Mouse, Keyboard, Sound and Audio Devices trong Control Panel.

Remove DFS tab
Gỡ bỏ thẻ DFS khỏi Windows Explorer

Remove Security tab
Gỡ bỏ thẻ Security trong các hộp thoại Properties của Windows Explorer.

No “Entire Network” in My Network Places
Bỏ mục Entire Network trong My Network Places.

Remove Shared Documents from My Computer
Gỡ bỏ Shared Documents khỏi My Computer (chỉ có trong Windows XP Professional).

3. DESKTOP:

Trong khung bên trái của cửa sổ Group Policy, bạn tìm đến nhánh sau: User Configuration\ Administrative Templates\ Desktop.

Remove My Documents icon on the desktop Explorer.
Bỏ icon My Documents trên desktop, trong Windows Explorer, trong hộp thoại Open chuẩn của Windows.

Remove My Computer icon on the desktop
Bỏ icon My Computer trên desktop và trong menu Start.

Remove Recycle Bin icon from desktop
Bỏ icon Recycle Bin trên desktop, trong Windows Explorer, trong hộp thoại Open chuẩn của Windows Explorer.

Remove Properties from the My Documents context menu
Bỏ lựa chọn Properties khi bạn nhấn chuột phải vào My Documents.

Remove Properties from the My Computer context menu
Bỏ lựa chọn Properties khi bạn nhấn chuột phải vào My Computer.

Remove Properties from the Recycle Bin context menu
Bỏ lựa chọn Properties khi bạn nhấn chuột phải vào Recycle Bin.

Hide My Network Places icon on desktop
Ẩn icon My Network Places trên desktop.

Hide Internet Explorer icon on desktop
Ẩn icon Internet Explorer trên desktop và trên thanh Quick Lauch.

Don’t save settings at exit
Nếu chức năng này được bật, người sử dụng có thể thay đổi desktop, nhưng một vài thay đổi ví dụ như vị trí, kích thước của thanh Taskbar sẽ không được lưu lại khi người dùng logoff máy tính.

Remove the Desktop Cleanup Wizard
Không cho sử dụng chức năng Desktop Cleanup Wizard

4. WINDOWS MESSENGER:

Bạn tìm đến nhánh sau: User Configuration\ Administrative Templates\ Windows Components\ Windows Messenger.

Do not allow Windows Messenger to be run
Không cho phép chạy Windows Messenger (áp dụng cho Windows XP Professional và Windows Server 2003).

Do not automatically start Windows Messenger Professional initially
Không cho Windows Messenger tự động chạy lúc khởi động (áp dụng cho Windows XP và Windows Server 2003).

5. CTRL+ALT+DEL OPTIONS:

Bạn tìm đến đường dẫn sau: User Configuration\Administrative Templates\ System\ Ctrl+Alt+Del Options.

Remove Task Manager
Không cho chạy Task Manager. Khi người dùng cố truy cập Task Manager (bằng phím Ctrl+Alt+Del hoặc bằng cách nhấn chuột phải vào Taskbar, chọn Task Manager) sẽ có một thông báo lỗi xuất hiện.

Remove Lock Computer
Không cho phép người dùng khóa máy tính.

Remove Logoff
Không cho phép người dùng logoff máy tính bằng bất cứ cách gì.

6. SYSTEM:

Bạn tìm theo đường dẫn sau: User Configuration\Administrative Templates\System.

Prevent access to the command prompt
Không cho phép truy cập cửa sổ DOS. Khi bạn đánh lệnh cmd trong hộp thoại Run, bạn sẽ nhận được thông báo Command prompt đã bị vô hiệu hóa.

Prevent access to registry editing tools
Không cho truy cập Windows Registry Editor.

Run only allowed Windows applications
Giới hạn các chương trình người dùng được phép chạy.

Turn off Autoplay
Tắt chức năng tự động chạy khi bạn đưa đĩa vào.

Don’t run specified Windows applications
ko cho cahỵ những ứng dụng đặc biệt của Window.

7.Control Panel

Prohibit access the Control Panel
Cấm truy cập vào Control Panel

Hide specified Control Panel applets
Ẩn những biểu tượng trong Control Panel

Show only specified Control Panel applets
Chỉ hiện những biểu tượng quy định trong Control panel

Force classic Control Panel style
Mặc định kiểu giao diện classic cho Control Panel

8.Administrative Tools

Start>Programs>Administrative Tolls> Local Security Policy:
*Local Policies/Security Options/ Network access: Shring and security model for local account
Quy định cơ chế truy cập cho PC (Classic or Guest Only)
*Account Policies/Password Policy: hiệu chỉnh đặc biệt cho Pass user.(chiều dài,thời hạn,…)

8.Administrative Templates
*Window Components/ Window Explorer
Hide these specified drives in My Computer: làm ẩn những ổ đĩa trong My Computer
Prevent access to Drives in My Computer: Cấm truy cập vào Ổ đĩa chỉ định.

*User Configure: Window Components/Microsoft management consoles/Restricted/ Permited snaps-in: ẩn hiện những ứng dụng trong Manage Tools.
Hy vọng các bạn thấy bổ ích với bài viết này.

Về tôi

Ngọc Nam

Tôi là Nam. là nhân viên kinh doanh công ty CP BĐS Tín Phúc. Blog này lập ra nhằm mục đích chia sẽ những cái gì mình biết và Rất vui khi bạn đã ghé thăm Blog của mình.Hi vọng sẽ giúp ích được gì đó cho bạn
Liên hệ hotline/zalo: Mr Nam 093.369.2131

Để lại bình luận